Email-Worm.Win32.Brontok.q - устраняем последствия
Мой компьютер Теги: вирус, Касперский, мануал, мыло, проблемы 02.04.2008Сегодня я хочу рассказать как я намучился с одним вирусом: Email-Worm.Win32.Brontok.q.Основная проблема была как восстановить возможность редактировать реестр и вернуть “Свойства Папки” в Проводнике.
Занес я эту дрянь на флэшке из любимого института. Симптомы были такие: в каждой папке создавался файл имя_папки.ехе - причем иконка стояла такая, как будто это вовсе не файл, а папка. Также скрылись расширения всех файлов в Проводнике. (Я это заметил сразу, т.к. пользовался тотал коммандером). Мои опасения насчет вируса подтвердились: Касперский обнаружил - Email-Worm.Win32.Brontok.q. Запустил полную проверку компа - удалилось около 80 тел вируса из разных каталогов системы. Однако “Свойства папки” и “RegEdit” - так и не работали.
При попытки вызвать редактор реестра выдавалось сообщение, что редактирование запрещено администратором системы. Лечиться это следующим образом:
Пуск - Выполнить - gpedit.msc - Enter.
Конфигурация пользователя - Административные шаблоны - Система.
Проверить, что политика Сделать недоступными средства редактирования реестра находится в положении Отключен.
Пропавшие свойства папки лечатся:
Там же Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Проводник.
Проверить, что политика Удалить команду “Свойства папки” из меню “Сервис” находится в положении Отключен
Итак, начнем с самой массовой сети "Вконтакте". Про эту социальную сеть я уже писал ранее: Вы студент? Тогда дайте ссылку на свою страницу “Вконтакте”
Комментарии